為什麼好好的VPN會突然不通了? - IT邦幫忙::IT知識分享社群

匿名

為什麼好好的VPN會突然不通了?

轉寄

列印
檢舉

各位大大,請問一個問題:(我在A公司)
A公司(使用Netscreen Firewall與 B公司(使用CiscoPIX)建立起IPSec VPN進行定時檔案傳輸作業(僅由A發起get/put動作), 已經正常運作差不多快一年了, 大概三週前的某週六及週日, A公司發現定時傳檔作業全失敗, 因為VPN不通啦....而 Netscreen上就只看到這種訊息:
Rejected an IKE packet on ethernet4 from <B公司PIX IP>:500 to <A公司NetscreenIP>:500 with cookies d50f7731abbb1407 and 275b6c2adffc4131 because an unencrypted packet unexpectedly arrived.

查了半天,也不知道該如何處理(因為B公司網管人員也不認為他們有做任何異動或設備問題), 詭異的是, 隔日週一我打了電話給A公司的ISP業務, 請他們幫忙看看有沒有什麼網路異常, 咦? 過了一會兒, 居然VPN自己又通了....

好景不常, 昨日週日跟前天週六, 又開始這個怪現象...我還是'故技重施'打電話給ISP業務, 只是這次他卻一直強調上次跟這次網路都沒斷過線,所以他們是沒問題的, 溝通好久, 他才不情願地說再請工程師檢查一下...

說實在的, 真是見鬼了, 過了幾分鐘, VPN又通了, 這什麼鬼啊...
我實在不知道這是否巧合, 還是真是ISP的問題?? 因為不太懂網路啦, 所以上來, 請教一下網路高手, 可否為小弟指點迷津與解惑...先謝謝了...

怎麼找證據?
要 ISP 承認可沒那麼容易吧?

於 2008-09-16 09:23:19 補充

謝謝各位大大的回答,根據兩次的觀察,都是週五下午19:00以後, 一直到週一12:30左右不通, 我還怕是否firewall遭受攻擊還是被駭了?

於 2008-09-20 22:23:54 補充

To fpchen大,不太清楚知所謂"一般isp的vpn是點對點,除非你的上網和他混在一起"是什麼意思?

於 2008-09-24 14:25:42 補充

To cheng大跟jpues大,好像沒什麼用...因為...我們沒有政治力..唉..
只是想如果有什麼方法可以搜集證據就比較能去跟ISP要求, 如果沒有, 怎麼吵也沒用啊(囧)

於 2008-09-24 14:28:22 補充

To tibandyli大,
我是設定成static IP,也就是site-to-site方式,不懂什麼是手動撥號,我們是透過ISP的網路出Internet的...

於 2008-09-24 14:32:57 補充

請問glennlin, 如果跟isp的線路沒有什麼相關,那跟什麼有關?

於 2008-09-26 12:15:00 補充

第一次-10:12:13 打電話給ISP sales, 10:23:44 結束通話, 10:58:02 恢復連線...
第二次-11:43:47 打電話給ISP sales, 12:05:18 結束通話, 12:38:32 恢復連線...
奇不奇? 因為我覺得懷疑ISP有做什麼調整(像頻寬), 所以, 我特別記錄了時間, 真的很怪, 對吧?

於 2008-09-30 17:34:41 補充

收到書籤：

解決時間：2008-10-04 08:06:38

發問時間：2008-09-15 22:14:44

▼ ADVERTISEMENT ▼

最佳解答(發問者自選)

10人

回答：cheng ( IT邦初學者7級 )

時間：2008-09-16 08:03:47

這時候應該就是ISP問題囉
理論上不同ISP之間的網段是不同的
可能是颱風天ROUNTER設定出問題
所以會出現這樣問題。
依我玩某部分國外遊戲來說，每當颱風天來都會LAG到不行。

檢舉

| 推薦排序：高->低低->高發表時間|隱藏全部回應 |

為什麼好好的VPN會突然不通了?

回答：japues( IT邦初學者6級 )
時間：2008-09-16 09:33:57

7人

你就請isp業者回答一下，為什麼兩次都是聯絡他們以後就(馬上好)而不是(馬上漸漸好)，(註細)也沒這麼準吧

檢舉

回答：tibandyli( IT邦初學者9級 )
時間：2008-09-24 11:12:33

5人

VPN連線通常建立後應該會持續存在，除非網路斷線後沒有重新連線，又VPN連線可能分為撥號式與靜態連線，不過，實際使用上就算使用靜態連線方式，有時候還是要手動撥號才行…
上面這段是想說有沒有可能是網路瞬斷造成的連線中斷呢？
如果都不行，機器仍在保固內，也許可以請客服幫忙，
之前曾經架設過Vigor與Fortigate的VPN連線，第一次架設的時候就受到Vigor的幫忙，也趁機多學一些，之後就發現有時會出現上述的手動連線情況了。
希望對你的問題有幫助...

參考資料：曾經

檢舉

回應：

請填寫您的回應，長度限為1,000個字，回應不計點數，也不限使用次數

回應：

檢舉違規

推薦

相關問答

回應 ：

檢舉違規

推薦

相關問答

熱門標籤

回應：